6

作为学习经验，我想建立一个以这种（简化）方式构建的网站：

  • 注册用户可以登录他们的帐户。每个用户都有自己的“个人资料”
  • 登录后，他们可以加入某些“网络”或群组（或任何您想称呼他们的名称。）
  • 这些用户只有加入这些网络才能查看这些网络的内容。
  • 网络有管理员，每个管理员都有不同的、可自定义的权限（x、y 和 z）。这些管理员可以编辑网络的内容。

如何使用 Pyramid 的 、 和 授权/身份验证功能来实现这一点（基本而言__acl__）RootFactory？相对于用户帐户的基本登录/注销功能，每个网络将如何拥有自己的权限？

我已经多次阅读文档，并且开始了解 Pyramid 安全性的工作原理；但是，我觉得我需要一些更具体的说明。例如，为了创建最简单的登录功能，我是否需要__acl__在我的 RootFactory 中指定一个，或者这只是定义各种组，而不管谁可以登录？基本的东西，但也有足够的“不寻常”情况，我可以看到它们是如何结合在一起的......

注意：我不是在找人给我写代码。我只是在我不理解的情况下寻找一些基本规范。

谢谢您的帮助。

4

1 回答 1

3

我最近向基于 URL Dispatch 的金字塔应用程序添加了登录/身份验证/授权。我使用了官方教程中的一章（http://docs.pylonsproject.org/projects/pyramid/en/latest/tutorials/wiki2/authorization.html）。我更喜欢这个简洁的章节，而不是叙述文档的大型安全章节。如果您想使用 Traversal，请从官方教程中选择相同的章节，在 ZODB 中创建 Wiki。

至少本章将回答您有关基本登录/注销、创建用户/组、创建基本 ACL 并将其应用于 RootFactory、使用权限保护视图的问题。

为了解决您的站点结构问题，我推荐 Michael Merickels 教程 ( http://michael.merickel.org/projects/pyramid_auth_demo/index.html )。它将有关资源/安全性的文档中的概念应用于多个用例。我真的很喜欢它，也许你也受到启发。如果您回来询问有关这些用例的更具体的问题，答案可能比您当前问题的答案更容易和简洁。

于 2013-08-15T20:23:11.293 回答